Binance เปิดเผยเมื่อวันที่ 29 ตุลาคม 2026 ว่าแฮ็กเกอร์ขโมยสินทรัพย์ดิจิทัลมูลค่า $6.34 พันล้าน (ดอลลาร์สหรัฐ) โดยใช้วิธีสัมภาษณ์งานปลอมและเครื่องมือ AI ภายในที่ถูกเจาะระบบ เรื่องนี้สำคัญเพราะหน่วยงานกำกับดูแลธนาคารของสหรัฐฯ กำลังเร่งตรวจสอบธนาคารดั้งเดิมว่ามีช่องโหว่แบบเดียวกันหรือไม่ เนื่องจากกังวลว่าความเสี่ยงด้านความปลอดภัยของคริปโตอาจลุกลามเข้าสู่ระบบการเงินกระแสหลัก
เกิดอะไรขึ้น
ผลการสอบสวนเบื้องต้นของ Binance ซึ่งรายงานโดย WuBlockchain ระบุว่าแฮ็กเกอร์เจาะแล็ปท็อปของวิศวกรกระเป๋าเงิน (wallet engineer) เป็นจุดแรกในเดือนกันยายน 2026 ผ่านการสัมภาษณ์งานปลอมที่แฝงโค้ดอันตรายไว้ ต่อมาวันที่ 20 ตุลาคม 2026 พวกเขาใช้เครื่องมือ AI ภายในที่ถูกเจาะระบบเพื่อเข้าถึงระบบของวิศวกรคนอื่น ๆ และในวันที่ 29 ตุลาคม 2026 แฮ็กเกอร์ได้ปล่อยคอนเทนเนอร์ที่เป็นอันตราย ขโมยข้อมูลรับรองสำหรับเซ็นธุรกรรม (signing credentials) และใช้กลไกการอนุญาต EIP-7702 ของ Ethereum เพื่อให้สิทธิ์ตัวเองในการสั่งการ smart contract ความเสียหายพุ่งไปถึง $6.34 พันล้าน (ดอลลาร์สหรัฐ) Binance ระบุว่าสามารถอายัดหรือสกัดกั้นสินทรัพย์ได้ $2.85 พันล้าน (ดอลลาร์สหรัฐ) และคืนสินทรัพย์โทเคนที่ได้รับผลกระทบไปแล้ว 98% ภายในวันที่ 31 ตุลาคม 2026 He Yi ประธานเจ้าหน้าที่บริหารร่วมของ Binance กล่าวว่าตั้งแต่ปี 2026 เป็นต้นมา บริษัทสกัดการโจมตีที่ต้องสงสัยว่าเชื่อมโยงกับเกาหลีเหนือไปแล้ว 57 ครั้ง แต่ครั้งนี้แฮ็กเกอร์ทำสำเร็จ
ที่มาที่ไป
ตลอดหลายปีที่ผ่านมา เอ็กซ์เชนจ์คริปโตเผชิญความพยายามแฮ็กที่เชื่อมโยงกับรัฐมากขึ้นเรื่อย ๆ ซึ่งส่วนใหญ่มาจากวิศวกรรมสังคม (social engineering) มากกว่าช่องโหว่ใน smart contract Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum กล่าวว่าเหตุการณ์ด้านความปลอดภัยในช่วง 18 เดือนที่ผ่านมากระจุกตัวอยู่ที่ส่วนติดต่อผู้ใช้งานและองค์ประกอบที่รวมศูนย์ ไม่ใช่ตัว smart contract เขาระบุว่าความสำคัญอันดับหนึ่งของอุตสาหกรรมในช่วงสองปีข้างหน้าคือการอยู่รอด ไม่ใช่การแข่งขัน พร้อมเรียกร้องให้เอ็กซ์เชนจ์และผู้ดูแลสินทรัพย์ (custodian) หันมาใช้มาตรการป้องกันแบบ "fortress mode" หลังเกิดเหตุ WuBlockchain รายงานว่าธนาคารกลางสหรัฐฯ (Federal Reserve) และสำนักงานผู้ตรวจการเงินสกุลเงิน (OCC) ได้ติดต่อไปยังธนาคารรายใหญ่ของสหรัฐฯ เพื่อตรวจสอบช่องโหว่แบบเดียวกัน เนื่องจากกังวลว่าความเสี่ยงด้านความปลอดภัยของคริปโตอาจลุกลามเข้าสู่ระบบการเงินดั้งเดิม
ทำไมเรื่องนี้ถึงสำคัญกับคุณ
สำหรับผู้ใช้คริปโต เหตุการณ์นี้สะท้อนว่าความปลอดภัยของเอ็กซ์เชนจ์กลายเป็นความกังวลอันดับต้น ๆ เทียบเท่าความเสี่ยงด้านการดูแลสินทรัพย์ (custody risk) แม้จะมีการคืนสินทรัพย์แล้วก็ตาม สำหรับนักพัฒนา คำเตือนของ Vitalik ชี้ว่าทิศทางการพัฒนาควรเปลี่ยนไปเน้นโครงสร้างพื้นฐานที่แข็งแกร่ง การพิสูจน์เชิงรูปนัย (formal verification) และระบบยืนยันตัวตนที่ทนทานต่อ AI มากกว่าการเพิ่มฟีเจอร์ใหม่ สำหรับสถาบันการเงินและธนาคาร การตรวจสอบของ Fed และ OCC บ่งชี้ว่าระบบใดก็ตามที่เชื่อมโยงกับโครงสร้างคริปโตจะถูกจับตามากขึ้น ซึ่งอาจทำให้ความร่วมมือระหว่างธนาคารกับคริปโตชะลอตัวลง ผู้ถือสินทรัพย์ควรจับตาดูว่าจะมีกฎการตรวจสอบความปลอดภัยภาคบังคับที่เข้มงวดขึ้น หรือกฎความรับผิดชอบใหม่หรือไม่ หากการโจมตียังเกิดขึ้นต่อเนื่อง ตามที่ Vitalik เตือนว่าหน่วยงานกำกับดูแลอาจลงมือจัดการ
คำถามใหญ่กว่านั้น
หากแฮ็กเกอร์สามารถข้าม smart contract ไปได้ทั้งหมดด้วยการเจาะระบบผ่านพนักงานด้วยการสัมภาษณ์งานปลอม ระบบความปลอดภัยทางเทคนิคใด ๆ จะยังการันตีการป้องกันได้จริงหรือไม่ และเมื่อหน่วยงานกำกับดูแลกำลังพิจารณากฎความรับผิดชอบที่เข้มงวดขึ้นสำหรับเอ็กซ์เชนจ์ เส้นแบ่งระหว่างการปกป้องผู้ใช้กับการรักษาความเปิดกว้างแบบไร้การอนุญาต (permissionless) ซึ่งเป็นจุดเด่นที่ทำให้คริปโตแตกต่างจากธนาคารดั้งเดิมควรอยู่ตรงไหน คำถามนี้จะเป็นตัวกำหนดว่าเอ็กซ์เชนจ์ หน่วยงานกำกับดูแล และผู้ใช้จะแบ่งความรับผิดชอบต่อความเสียหายกันอย่างไรต่อจากนี้
สิ่งที่ต้องจับตา
การตรวจสอบทางเทคนิคอิสระของ Binance เกี่ยวกับเหตุแฮ็กครั้งนี้ยังดำเนินอยู่ และยังไม่มีกำหนดวันแล้วเสร็จที่ชัดเจน กฎการรายงานภาษีคริปโตฉบับใหม่ของฮ่องกงจะมีผลบังคับใช้ในปี 2027 พร้อมการแลกเปลี่ยนข้อมูลภาษีคริปโตระหว่างประเทศแบบอัตโนมัติที่จะเริ่มในปี 2028 หน่วยงานกำกับดูแลธนาคารของสหรัฐฯ ยังคงตรวจสอบระบบของตนต่อเนื่องหลังเหตุการณ์ Binance ส่วนแผนงาน Lean Ethereum ที่ Vitalik เสนอ ซึ่งสร้างบนพื้นฐานของ zero knowledge proofs และ formal verification ยังไม่มีกำหนดเวลาที่ชัดเจน
